POLÍTICA DE PRIVACIDAD
Última actualización: 26 de julio de 2026

1. Responsable del tratamiento
De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa al Usuario de que los datos personales serán tratados por:
Responsable del tratamiento: Galina Egorova NIE: Domicilio: Alicante, España Correo electrónico: support@rivapsy.com
En adelante, «RIVA», «RIVA PSY», «la Aplicación», «el Servicio» o «nosotros».
2. Ámbito de aplicación
Esta Política regula el tratamiento de datos personales de los usuarios de la aplicación móvil RIVA PSY, del sitio web oficial (rivapsy.com) y de cualquier servicio digital asociado.
Al utilizar la Aplicación o el sitio web, el Usuario declara haber leído y comprendido esta Política y acepta el tratamiento de sus datos conforme a las condiciones aquí descritas. Si no está de acuerdo, deberá abstenerse de utilizar el Servicio.
3. Definiciones

• Datos personales: toda información relativa a una persona física identificada o identificable.
• Tratamiento: cualquier operación sobre datos personales (recopilación, registro, conservación, consulta, uso, comunicación, supresión, etc.).
• Usuario: toda persona física que utilice la Aplicación o el sitio web.
• Encargado del tratamiento: persona física o jurídica que trata datos por cuenta del Responsable.
• Servicios de terceros: servicios tecnológicos de empresas externas necesarios para el funcionamiento del Servicio.

4. Principio de minimización de datos
RIVA PSY se diseña bajo el principio de minimización de datos: recopilamos únicamente lo estrictamente necesario para prestar el servicio, y evitamos por diseño el acceso a información sensible siempre que sea técnicamente posible. En particular:

• El contenido de su diario emocional (registros SMER: situación, pensamientos, emociones, cuerpo, acciones) se almacena exclusivamente en su dispositivo (almacenamiento local), y RIVA no tiene acceso a dicho contenido en ningún momento.
• Las grabaciones de voz (función "Desahógate") se crean y almacenan exclusivamente en su dispositivo. No se transmiten, procesan ni almacenan en nuestros servidores.

5. Datos personales que recopilamos
5.1 Datos facilitados directamente por el Usuario

• Dirección de correo electrónico
• Nombre de usuario (username)
• Edad
• Sexo (cuando el Usuario decida proporcionarlo)
• Idioma preferido
• Estado de la suscripción/plan contratado
• Información introducida voluntariamente al contactar con soporte (sugerencias, reportes de error)

5.2 Datos obtenidos automáticamente

• Dirección IP
• Identificadores del dispositivo
• Versión del sistema operativo y modelo del dispositivo
• Identificadores de Firebase
• Registros técnicos (logs) y datos sobre errores o fallos
• Token de notificaciones push (Firebase Cloud Messaging)

5.3 Datos de autenticación
Al iniciar sesión, podemos tratar información procedente de Firebase Authentication, Google Sign-In o Sign in with Apple. Las contraseñas nunca son almacenadas por RIVA en texto plano; la autenticación se gestiona mediante los mecanismos seguros de Firebase Authentication.
6. Datos que NO recopilamos
RIVA no solicita ni recopila:

• El contenido de su diario emocional ni sus grabaciones de voz (permanecen en su dispositivo, ver sección 4)
• Datos biométricos ni genéticos
• Documentos de identidad
• Datos bancarios completos ni números de tarjeta
• Categorías especiales de datos del art. 9 RGPD, salvo que el Usuario decida introducir voluntariamente dicha información en campos de texto libre de la Aplicación, en cuyo caso será tratada exclusivamente para prestar el servicio solicitado y permanecerá, igualmente, en su dispositivo si se trata de contenido del diario.

7. Finalidades del tratamiento

• Crear y administrar la cuenta del Usuario
• Autenticar al Usuario y reconocer su estado de suscripción entre dispositivos
• Prestar las funcionalidades de la Aplicación
• Enviar notificaciones y recordatorios cuando el Usuario los haya habilitado
• Facilitar copias de seguridad cuando el Usuario active dicha función de forma expresa
• Responder a consultas de soporte
• Mejorar el rendimiento, la estabilidad y la seguridad de la Aplicación
• Detectar errores técnicos y prevenir usos fraudulentos
• Cumplir obligaciones legales aplicables

8. Base jurídica del tratamiento

• Ejecución de un contrato o prestación del servicio solicitado (art. 6.1.b RGPD)
• Consentimiento del Usuario (art. 6.1.a RGPD), revocable en cualquier momento
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD)
• Interés legítimo del Responsable para garantizar seguridad y mejora continua (art. 6.1.f RGPD)

9. Servicios de terceros
9.1 Firebase (Google LLC)
Utilizamos Firebase Authentication, Cloud Firestore, Firebase Cloud Messaging (FCM) y Firebase Storage (para archivos de audio de recomendaciones/meditaciones, no para el diario del Usuario). Firestore almacena únicamente los datos de cuenta y suscripción descritos en la sección 5 — nunca el contenido del diario.
Firebase puede tratar: correo electrónico, identificadores únicos, identificadores del dispositivo, dirección IP, información técnica, registros y token de notificaciones push.
RIVA no utiliza actualmente Firebase Analytics.
9.2 Google Sign-In
Al iniciar sesión con Google, accedemos únicamente a la información autorizada por el Usuario (nombre, correo electrónico, identificador único). RIVA no tiene acceso a la contraseña de la cuenta de Google.
9.3 Sign in with Apple
Apple podrá facilitar identificador único, correo electrónico (real o privado, según configuración) y nombre. Se utiliza únicamente para gestionar la autenticación.
9.4 Google Drive API (copias de seguridad)
RIVA ofrece la posibilidad de crear y restaurar copias de seguridad generadas y controladas por el propio Usuario, mediante su cuenta de Google Drive. El acceso:

• solo se solicita tras una acción expresa del Usuario;
• se utiliza únicamente para crear o restaurar la copia de seguridad generada por la propia Aplicación;
• no permite acceder, ver, modificar ni eliminar otros archivos de la cuenta del Usuario.

RIVA no realiza copias de seguridad automáticas ni periódicas sin la intervención del Usuario. El Usuario es responsable de gestionar y conservar sus propias copias de seguridad.
9.5 Pagos (procesados a través del sitio web)
Las suscripciones de pago se contratan y procesan a través de nuestro sitio web (rivapsy.com), mediante un proveedor de pagos externo especializado (actualmente en integración). RIVA no recopila ni almacena números completos de tarjeta, códigos CVV/CVC ni credenciales financieras. RIVA únicamente recibe información sobre el estado del pago, el identificador de la transacción y la fecha del pago, con el fin de activar el acceso correspondiente en la cuenta del Usuario.
10. Transferencias internacionales de datos
Algunos proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo (EEE), incluidos Estados Unidos. En tal caso, RIVA adoptará garantías equivalentes a las exigidas por el RGPD (decisiones de adecuación, Cláusulas Contractuales Tipo y/o medidas técnicas adicionales, incluido el cifrado cuando resulte apropiado).
11. Conservación de los datos
12. Seguridad de la información
Aplicamos medidas técnicas y organizativas apropiadas, incluyendo: cifrado de comunicaciones mediante HTTPS/TLS, autenticación segura mediante Firebase Authentication, control de acceso basado en el principio de mínimo privilegio, reglas de seguridad para Cloud Firestore y Firebase Storage, y procedimientos internos para la gestión de incidentes de seguridad.
En caso de violación de seguridad que afecte a los derechos de los Usuarios, RIVA actuará conforme a los artículos 33 y 34 del RGPD.
13. Menores de edad
Los servicios de RIVA están dirigidos exclusivamente a personas mayores de 18 años, o mayores de la edad de consentimiento digital aplicable en su país de residencia. No recopilamos deliberadamente datos de menores. Si tenemos conocimiento de que hemos recopilado datos de un menor sin el consentimiento verificable de su tutor legal, procederemos a eliminarlos a la mayor brevedad.
14. Uso futuro de Inteligencia Artificial
RIVA no utiliza actualmente funciones basadas en Inteligencia Artificial generativa. En el futuro, podríamos incorporar una función opcional de conversación con un asistente de IA. Cuando esta función esté disponible, se le informará específicamente antes de su activación, será de uso opcional y estará sujeta a una notificación de transparencia específica (AI Transparency Notice), disponible en nuestro sitio web.
15. Cookies
El sitio web rivapsy.com utiliza cookies. Para más información, consulte nuestra Política de Cookies, disponible por separado. La Aplicación móvil no utiliza cookies de navegador, aunque los SDK de terceros descritos en la sección 9 pueden emplear identificadores técnicos equivalentes.
16. Derechos del Usuario
Conforme al RGPD, el Usuario puede ejercer: derecho de acceso, rectificación, supresión, limitación del tratamiento, oposición, portabilidad, retirada del consentimiento, y derecho a no ser objeto de decisiones basadas únicamente en tratamiento automatizado con efectos jurídicos significativos.
El ejercicio de estos derechos es gratuito. Las solicitudes pueden remitirse a support@rivapsy.com. RIVA podrá solicitar información adicional para verificar la identidad del solicitante, y responderá en el plazo máximo de un (1) mes.
17. Derecho a presentar una reclamación
El Usuario puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), o ante la autoridad de protección de datos competente de su país de residencia habitual dentro de la UE.
18. Cambios en esta Política
Podremos actualizar esta Política periódicamente. Publicaremos la nueva versión en esta página, indicando la fecha de la última actualización. Se recomienda revisar esta página periódicamente.
19. Contacto
Para cualquier duda relativa a esta Política de Privacidad: support@rivapsy.com

TÉRMINOS Y CONDICIONES DE USO
1. Aceptación de los Términos
Los presentes Términos de Uso constituyen un acuerdo entre el Usuario y Galina Egorova, NIE con domicilio en Alicante, España (en adelante, «RIVA», «RIVA PSY» o «nosotros»), y regulan el acceso y uso de la aplicación móvil RIVA PSY, del sitio web rivapsy.com y de cualquier servicio asociado.
El uso de la Aplicación, incluida la creación de una cuenta, implica la aceptación plena de estos Términos y de nuestra Política de Privacidad. Si no está de acuerdo, no utilice el Servicio.
2. Edad mínima
Los servicios están destinados exclusivamente a personas mayores de 18 años. Si no cumple este requisito, no debe utilizar la Aplicación ni el sitio web.
3. Objeto del Servicio
RIVA PSY proporciona al Usuario acceso a funcionalidades de autoconocimiento y bienestar emocional, incluyendo: un diario personal (registro SMER — situación, pensamientos, emociones, cuerpo, acciones), gráficos y análisis de estado emocional, grabaciones de voz personales, recomendaciones y ejercicios psicoeducativos, y meditaciones guiadas en audio.
4. Naturaleza del Servicio — Aviso importante sobre salud mental
RIVA PSY no presta servicios médicos, psicológicos ni psiquiátricos profesionales. La Aplicación está dirigida a personas relativamente sanas que no presentan problemas de salud física o mental que supongan un riesgo vital para el Usuario u otras personas. RIVA no garantiza resultados terapéuticos específicos, y la falta de coincidencia entre el resultado obtenido y las expectativas del Usuario no constituye motivo de reclamación por prestación deficiente del servicio.
Si usted atraviesa una emergencia de salud mental o tiene pensamientos de hacerse daño, contacte inmediatamente con los servicios de emergencia de su país (en España: 112, o el Teléfono de la Esperanza: 717 003 717) o acuda a un profesional cualificado. RIVA PSY no es una herramienta de gestión de crisis.
5. Registro
Para acceder a determinadas funciones, el Usuario deberá crear una cuenta proporcionando un nombre de usuario y una dirección de correo electrónico, o autenticarse mediante Google o Apple. El Usuario garantiza que la información proporcionada es veraz y se compromete a mantenerla actualizada.
6. Suscripciones y pagos
El acceso completo a determinadas funciones (incluyendo el módulo "Obretención" y contenidos avanzados) requiere una suscripción de pago. Las suscripciones se contratan y se pagan a través de nuestro sitio web (rivapsy.com), mediante un proveedor de pagos externo. RIVA no procesa ni almacena datos financieros completos (véase nuestra Política de Privacidad).
7. Uso prohibido
El Usuario se compromete a no:

• cargar, transmitir o distribuir contenido que contenga virus o código malicioso;
• interferir con el funcionamiento de los servidores o redes asociados al Servicio;
• arrendar, sublicenciar, adaptar o modificar la Aplicación o su documentación;
• realizar ingeniería inversa, descompilar o desensamblar la Aplicación;
• suplantar la identidad de RIVA, sus empleados u otros usuarios;
• enviar comunicaciones comerciales o de spam no solicitadas a través del Servicio;
• utilizar el Servicio con fines de manipulación de mercado o cualquier actividad ilícita.

8. Propiedad intelectual
Todo el software, contenido, marcas, textos, gráficos y demás elementos del Servicio son propiedad de RIVA o de sus licenciantes legítimos y están protegidos por la normativa de propiedad intelectual aplicable. Queda prohibido cualquier uso no autorizado de dichos elementos.
Si usted es titular de derechos de propiedad intelectual y considera que algún contenido del Servicio vulnera sus derechos, contacte con support@rivapsy.com, identificándose e indicando el contenido concreto afectado.
9. Confianza en la información publicada
La información proporcionada en el Servicio tiene fines exclusivamente informativos y educativos. No garantizamos su exactitud, integridad o utilidad para casos particulares. El Usuario asume bajo su propia responsabilidad cualquier decisión basada en dicha información.
10. Enlaces a sitios de terceros
El Servicio puede contener enlaces a sitios web de terceros. RIVA no controla ni se responsabiliza del contenido de dichos sitios ni de los daños que pudieran derivarse de su uso.
11. Limitación de responsabilidad
En la medida permitida por la ley aplicable, RIVA no será responsable de daños indirectos, incidentales o consecuentes derivados del uso o la imposibilidad de uso del Servicio. La responsabilidad total de RIVA frente al Usuario, en cualquier caso, no excederá el importe abonado por el Usuario por la suscripción durante los doce (12) meses anteriores al hecho que origine la reclamación.
Nada en esta cláusula limita los derechos irrenunciables que la normativa de consumidores y usuarios reconozca al Usuario conforme a la legislación española y de la Unión Europea.
12. Limitación geográfica
El Servicio puede no estar disponible o ser adecuado en todas las jurisdicciones. El Usuario accede al Servicio bajo su propia responsabilidad y debe cumplir la legislación local aplicable.
13. Indemnización
El Usuario se compromete a mantener indemne a RIVA frente a cualquier reclamación derivada del incumplimiento de estos Términos o del uso indebido del Servicio.
14. Ley aplicable y jurisdicción
Estos Términos se rigen por la legislación española. Para la resolución de cualquier controversia, las partes se someten a los Juzgados y Tribunales de Alicante, sin perjuicio de los derechos que la normativa de protección de consumidores reconozca al Usuario para acudir a los tribunales de su domicilio.
15. Política de reembolsos
Si desea información sobre cancelaciones y reembolsos de su suscripción, consulte las condiciones específicas indicadas en el momento de la contratación en nuestro sitio web, o contacte con support@rivapsy.com. Los usuarios residentes en la UE disponen, con carácter general, de un derecho de desistimiento de 14 días conforme a la normativa de protección de consumidores, salvo que dicho derecho se pierda por el inicio del suministro de contenido digital con el consentimiento expreso del Usuario.
16. Otras condiciones
Uso durante la conducción: el Usuario no debe interactuar con la Aplicación mientras conduce. RIVA no se responsabiliza de accidentes o daños derivados del uso de la Aplicación durante la conducción.
17. Modificaciones de estos Términos
Podremos modificar estos Términos en cualquier momento. Publicaremos la versión actualizada en esta página. El uso continuado del Servicio tras la publicación de cambios implica su aceptación.
18. Contacto
Galina Egorova NIE: Alicante, España Email: support@rivapsy.com

POLÍTICA DE COOKIES
Esta Política de Cookies se aplica al sitio web rivapsy.com, operado por Galina Egorova, NIE , Alicante, España. Explica qué son las cookies, cuáles utilizamos y cómo puede gestionarlas.
1. ¿Qué son las cookies?
Las cookies son pequeños archivos de texto que un sitio web almacena en su dispositivo (ordenador, tablet, móvil) cuando lo visita. Permiten que el sitio recuerde sus acciones y preferencias durante un periodo de tiempo.
2. Tipos de cookies que utilizamos
2.1 Cookies técnicas o necesarias
Imprescindibles para el funcionamiento del sitio web (por ejemplo, mantener su sesión iniciada o recordar sus preferencias de idioma). No requieren consentimiento previo conforme a la normativa aplicable.
2.2 Cookies de preferencias
Permiten recordar información que cambia el comportamiento o el aspecto del sitio, como el idioma seleccionado.
2.3 Cookies analíticas (si se activan)
Nos ayudan a entender cómo los visitantes interactúan con el sitio web, con fines estadísticos y de mejora. Estas cookies solo se instalarán tras obtener su consentimiento expreso a través del panel de gestión de cookies.
3. Cookies de terceros
Algunos servicios integrados en el sitio (por ejemplo, mecanismos de inicio de sesión con Google) pueden instalar sus propias cookies o identificadores técnicos equivalentes, conforme a sus propias políticas de privacidad.
4. Gestión de sus preferencias de cookies
Al visitar rivapsy.com por primera vez, se le mostrará un panel de gestión de consentimiento donde podrá aceptar, rechazar o personalizar las cookies no esenciales. Puede modificar sus preferencias en cualquier momento a través del enlace "Configuración de cookies" disponible en el pie de página del sitio web.
También puede configurar su navegador para bloquear o eliminar cookies; tenga en cuenta que esto puede afectar al funcionamiento de determinadas partes del sitio.
5. La aplicación móvil
La aplicación móvil RIVA PSY no utiliza cookies de navegador. Los SDK de terceros integrados en la app (Firebase, Google Sign-In, Apple Sign-In) pueden emplear identificadores técnicos equivalentes; consulte nuestra Política de Privacidad para más detalles.
6. Cambios en esta Política
Podremos actualizar esta Política de Cookies periódicamente. La fecha de la última actualización se indica al inicio de este documento.
7. Contacto
Para cualquier consulta sobre esta Política de Cookies: support@rivapsy.com

INFORMACIÓN SOBRE EL TRATAMIENTO DE DATOS PERSONALES (RGPD)
Última actualización: 26 de julio de 2026
Este documento complementa la Política de Privacidad de RIVA PSY y ofrece información técnica adicional sobre nuestras actividades de tratamiento, en línea con el principio de responsabilidad proactiva (accountability) del art. 5.2 RGPD.
1. Identificación del Responsable
Galina Egorova · NIE · Alicante, España · support@rivapsy.com
2. Registro de actividades de tratamiento (resumen)

Nota importante: el contenido del diario emocional del Usuario (registros SMER) y las grabaciones de voz no figuran en este registro como actividad de tratamiento por parte de RIVA, ya que dichos datos se generan y almacenan exclusivamente en el dispositivo del Usuario y RIVA no accede a ellos en ningún momento.
3. Encargados del tratamiento y subencargados (subprocessors)

Esta tabla se actualizará conforme se incorporen o modifiquen proveedores tecnológicos.
4. Decisiones automatizadas
RIVA no realiza decisiones basadas exclusivamente en tratamiento automatizado que produzcan efectos jurídicos significativos sobre el Usuario.
5. Evaluación de impacto (EIPD)
Dado el carácter minimizado del tratamiento (el contenido emocional del diario nunca sale del dispositivo del Usuario), RIVA considera que el riesgo para los derechos y libertades de los interesados es limitado. No obstante, se revisará la necesidad de una Evaluación de Impacto relativa a la Protección de Datos (art. 35 RGPD) ante cualquier cambio sustancial en el tratamiento, especialmente si en el futuro se introdujeran funciones de IA que procesen contenido del diario.
6. Ejercicio de derechos
Véase la sección correspondiente de la Política de Privacidad. Solicitudes a: support@rivapsy.com
7. Contacto para cuestiones de protección de datos
support@rivapsy.com